Puedo ver cómo podemos crear una base de datos AZURE, digamos COSMOS DB, una dirección IP privada con un enlace privado, eso está bien.
Si desea acceder a esa base de datos de enlaces privados/direcciones IP desde las instalaciones a través de site2site vpn, con una herramienta como Spotfire o Tableau, ¿cómo especificamos la cadena de conexión que pasa por ExpressRoute o Site2SiteVPN? No puedo encontrar ningún ejemplo sobre eso y cómo ocurre.
Debe ser básico, pero no puedo verlo.
Actualizar
Mirando esto:https://docs.microsoft.com/en-us/azure/private-link/private-endpoint-dns#on-premises-workloads-using-a-dns-forwarder
Tengo la impresión de que el nombre "azsql1.database.windows.net" sería la cadena de conexión que necesito.
Respuesta1
Private Link permite acceder a una cuenta de Azure Cosmos desde la red virtual o desde cualquier red virtual emparejada. También se puede acceder a los recursos asignados a Private Link de forma local a través del emparejamiento privado a través de VPN o Azure ExpressRoute.
Leeracceso desde una red virtualprimero en aprender los conocimientos básicos. Asegúrese de haber configurado unAzure Private Link para una cuenta de Azure Cosmos.
De forma predeterminada, se puede acceder a una cuenta de Azure Cosmos desde cualquier origen si la solicitud va acompañada de un token de autorización válido. ¿Problema? Controlarfirewall para Azure Cosmos DB.
Puedes conectarte usando elaprobación automática o manualmétodo.
Entonces, según la imagen que agregaste a la pregunta, ambos azsql1.database.windows.neto 10.5.0.5serían adecuados.
Al conectarse a un recurso de enlace privado utilizando un nombre de dominio completo (FQDN) como parte de la cadena de conexión, es importante configurar correctamente sus ajustes DNS para resolver la dirección IP privada dada. Es posible que los servicios de Azure existentes ya tengan una configuración de DNS para usar al conectarse a través de un punto de conexión público. Esta configuración debe sobrescribirse para conectarse utilizando su punto final privado. Una forma de archivar esto es utilizar Azure DNS como solucionador de DNS, por ejemplo, a través del reenviador de DNS configurado.